APP下载
首页
>
IT互联网
>
H12-731 HCIE-Security V2.0笔试理论考试练习题库
搜索
H12-731 HCIE-Security V2.0笔试理论考试练习题库
题目内容
(
多选题
)
452.以下关于双机热备的防火墙之间心跳线的部署建议,正确的是哪些项?

A、 建议至少配置2个心跳口,-个作为主用,一个作为备份

B、 建议规划专门的接口作为心跳口,不要将业务报文引导到心跳接口上转发

C、 建议两台防火墙之间使用跨板Eth- trunk口作为心跳口

D、 建议心跳口使用网线或者光纤直连

答案:ABCD

H12-731 HCIE-Security V2.0笔试理论考试练习题库
692.. USG防火墙审计策略不支持对以下哪一项的行为记录日志?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee46700020.html
点击查看题目
503.以下哪些项属于USG防火墙DNS透明代理策略的匹配条件?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d610-c039-62ee46700013.html
点击查看题目
106.以下关于数据库审计系统的描述,错误的是哪个选项?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-afd0-c039-62ee4670001c.html
点击查看题目
1336.关于反射型XsS跟存储型XSs的特点,以下哪些选项的描述是正确的?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-f168-c039-62ee46700001.html
点击查看题目
732.攻击诱导的目标就是通过技术手段在攻击者进入网络后主动引诱攻击者进入到泥沼当中不能自拔,在有限的仿真环境下提升命中率。以下些选项属于常见的攻击诱导?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-dde0-c039-62ee46700011.html
点击查看题目
251.内容过滤包含哪些内容
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-ce40-c039-62ee46700018.html
点击查看题目
16.以下关于网络诱捕技术的描述,错误的是哪几项?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-c670-c039-62ee46700006.html
点击查看题目
629.DNS分类将大量的域名划分为不同的分类,一个DNS分类可以包含若干个域名,通过DNS分类可以实现对一类网站的控制。DNS分类分为预定义分类与自定义分类。关于预定义分类的特点,以下哪一选项的描述是正确的?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee4670000a.html
点击查看题目
1171.以下关于防火墙功能的描述,错误的是哪一项
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-dac8-c039-62ee4670000c.html
点击查看题目
1363.华为漏洞扫描系统VSCAN支持以下哪些项的扫描方式?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-f168-c039-62ee46700009.html
点击查看题目
首页
>
IT互联网
>
H12-731 HCIE-Security V2.0笔试理论考试练习题库
题目内容
(
多选题
)
手机预览
H12-731 HCIE-Security V2.0笔试理论考试练习题库

452.以下关于双机热备的防火墙之间心跳线的部署建议,正确的是哪些项?

A、 建议至少配置2个心跳口,-个作为主用,一个作为备份

B、 建议规划专门的接口作为心跳口,不要将业务报文引导到心跳接口上转发

C、 建议两台防火墙之间使用跨板Eth- trunk口作为心跳口

D、 建议心跳口使用网线或者光纤直连

答案:ABCD

H12-731 HCIE-Security V2.0笔试理论考试练习题库
相关题目
692.. USG防火墙审计策略不支持对以下哪一项的行为记录日志?

A.  HTTP传输文件

B.  QQ上线

C.  FTP传输文件

D.  Telnet登陆防火墙

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee46700020.html
点击查看答案
503.以下哪些项属于USG防火墙DNS透明代理策略的匹配条件?

A.  目的IP地址

B.  源安全区域

C.  目的安全区域

D.  源IP地址

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d610-c039-62ee46700013.html
点击查看答案
106.以下关于数据库审计系统的描述,错误的是哪个选项?

A.  通常进行直路部署,提取消息和记录。

B.  能够对不包含威胁特征的操作行为进行分析。

C.  针对合法用户的异常操作进行检测。

D.  支持在云环境下部署,策略随需而配,规则随需而选。

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-afd0-c039-62ee4670001c.html
点击查看答案
1336.关于反射型XsS跟存储型XSs的特点,以下哪些选项的描述是正确的?

A.  存储型XSs的代码是存储在用户的浏览器中

B.  反射型XSs的恶意代码存在URL里

C.  存储型XSS需要欺骗用户自己去点击链接才能触发XSS代码(服务器中没有这样的页面和内容)

D.  存储型xss的恶意代码存在数据库里

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-f168-c039-62ee46700001.html
点击查看答案
732.攻击诱导的目标就是通过技术手段在攻击者进入网络后主动引诱攻击者进入到泥沼当中不能自拔,在有限的仿真环境下提升命中率。以下些选项属于常见的攻击诱导?

A.  诱饵投放

B.  虚拟IP

C.  流量转发

D.  真实IP

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-dde0-c039-62ee46700011.html
点击查看答案
251.内容过滤包含哪些内容

A.  文件内容过滤

B.  应用内容过滤

C.  邮件过滤

D.  URL过滤

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-ce40-c039-62ee46700018.html
点击查看答案
16.以下关于网络诱捕技术的描述,错误的是哪几项?

A.  诱捕探针支持仿真业务。

B.  诱捕技术方案由诱捕器和诱捕探针两部分组成。

C.  诱捕探针即是蜜罐。

D.  诱捕探针负责识别网络中的扫描行为,并将流量引导至诱捕器。

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-c670-c039-62ee46700006.html
点击查看答案
629.DNS分类将大量的域名划分为不同的分类,一个DNS分类可以包含若干个域名,通过DNS分类可以实现对一类网站的控制。DNS分类分为预定义分类与自定义分类。关于预定义分类的特点,以下哪一选项的描述是正确的?

A.  管理员能够创建、删除和重命名预定义DNS分类

B.  预定义DNS分类是用户手动定义的

C.  管理员能向预定义DNS分类中添加自定义的域名规则

D.  预定义DNS分类已经预先对大量常见的域名进行了分类

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee4670000a.html
点击查看答案
1171.以下关于防火墙功能的描述,错误的是哪一项

A.  防火墙能够防范不经过防火墙的攻击

B.  防火墙能够执行安全策略

C.  防火墙能够产生审计日志

D.  O防火墙能够限制网络安全状况的暴露

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-dac8-c039-62ee4670000c.html
点击查看答案
1363.华为漏洞扫描系统VSCAN支持以下哪些项的扫描方式?

A.  web扫描

B.  弱口令扫描

C.  资产扫描

D.  数据库扫描

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-f168-c039-62ee46700009.html
点击查看答案
试题通小程序
试题通app下载